Cobalt Strike beacon详解

最新推荐文章于 2024-05-12 03:51:24 发布

KingCarzy

最新推荐文章于 2024-05-12 03:51:24 发布

阅读量3.4k

点赞数 2

分类专栏：工具使用文章标签： Cobalt Strike beacon

本文链接：https://blog.csdn.net/qq_38348692/article/details/99705306

版权

本文详述了Cobalt Strike的beacon组件，包括其命令集、shell使用方法以及如何通过shell执行命令获取目标主机信息和进行权限提升。此外，还讨论了beacon的心跳机制，默认60秒一次，可以通过`sleep 5`将其调整为每5秒通信一次，以提高响应速度。

摘要由CSDN通过智能技术生成

这篇文章接着上一篇weblogic漏洞拿到beacon开始写的，拿beacon的过程详细请看上上一篇文章：[WebLogic wls9-async 反序列化漏洞(CNVD-C-2019-48814)复现](https://blog.csdn.net/qq_38348692/article/details/99676809)。

beacon 中输入和help，查看所有的命令，及翻译：

BeaconCommands

 Command                   Description
 -------                   -----------
 browserpivot              注入受害者浏览器进程
 bypassuac                 绕过UAC
 cancel                    取消正在进行的下载
 cd                        切换目录
 checkin                   强制让被控端回连一次
 clear                     清除beacon内部的任务队列
 connect                   Connect to a Beacon peerover TCP
 covertvpn                 部署Covert VPN客户端
 cp                        复制文件
 dcsync                    从DC中提取密码哈希
 desktop                   远程VNC
 dllinject                 反射DLL注入进程
 dllload                   使用LoadLibrary将DLL加载到进程中
 download                  下载文件
 downloads                 列出正在进行的文件下载
 drives

最低0.47元/天解锁文章

KingCarzy

关注

2
点赞
踩
3

收藏

觉得还不错? 一键收藏
0
评论
Cobalt Strike beacon详解

这篇文章接着上一篇weblogic漏洞拿到beacon开始写的，拿beacon的过程详细请看上上一篇文章：[WebLogic wls9-async 反序列化漏洞(CNVD-C-2019-48814)复现](https://blog.csdn.net/qq_38348692/article/details/99676809)。beacon 中输入和help，查看所有的命令，及翻译：Beaco...
复制链接

扫一扫